CVE（共通脆弱性識別子）への対応は、まさに一瞬の隙も許されない「モグラ叩き」ゲームのような様相を呈することがあります。新たなゼロデイ脆弱性が発覚しても、すぐにはパッチが提供されないことが多く、IT管理者は対応に追われることになります。ネットワーク全体に存在する脆弱なインスタンスをすべて特定し、パッチ適用までの間に脅威による悪用を阻止するには、どうすればよいのでしょうか。
脆弱性管理に伴うこうした混乱を解消するため、PC MaticはMSP/Proポータルを通じて、強力な2本柱のアプローチを提供しています。それが、完全な可視性を実現する「フィンガープリント・ダッシュボード」と、きめ細かな制御を可能にする「CVEポリシー」です。
これら2つの機能が連携することで、場当たり的で慌ただしい対応から脱却し、自動化されたプロアクティブ（先制型）な防御戦略へと移行することが可能になります。
脅威の特定（Fingerprintダッシュボード）
Fingerprintダッシュボードは、エンドポイント全体で検出されたアクティブなリスクに基づき、脆弱性スコアを提示する司令塔（コマンドセンター）の役割を果たします。
「脆弱性スコア」をクリックすると、管理者は環境を詳細に調査するための3つの専用サブカードにアクセスできるようになります。
脆弱性の総数（Total Vulnerabilities）
ネットワーク内で検出されたすべてのCVE（共通脆弱性識別子）に関するマスターテーブルを表示します。ここには、深刻度（Critical、High、Medium、Low）、CVSSバージョン、公開日などの情報が含まれます。各CVEの行を展開すると、概要、KEV（Known Exploited Vulnerabilities：既知の悪用された脆弱性）データ、および影響を受けるデバイスのリストを確認できます。
影響を受ける端末
「影響を受ける端末」では、リスクを抱えているマシンを具体的に特定します。各端末で検出されたすべてのCVEの概要に加え、それらのCVEを深刻度別に分類した内訳も示されます。
リスクの無効化（CVEポリシー）
「フィンガープリント・ダッシュボード」で脆弱性や不備が明らかになったら、「CVEポリシー」ページ（「アカウント設定」＞「セキュリティ」内）で自動化された防御体制を構築できます。ソフトウェアを手動で急いでアンインストールするのではなく、既知の脆弱性に対してネットワークがどのように対処すべきかを具体的に設定・制御することが可能です。
1.柔軟な対応アクション
CVEポリシーを作成する際、以下のいずれかの適用レベルを選択できます。
「警告のみ（Alert Only）」：脆弱性のあるプログラムが実行された際にポータルへ通知を記録しますが、エンドユーザーの操作や体験には一切影響を与えません。
「許可（Allow）」：プログラムの実行を正式に許可しつつ、管理用ログには記録を残します。
「ブロック（Block）」：脆弱性のあるプログラムの実行を即座に停止または阻止し、その場でリスクを無効化します。
2.ピンポイントでの対象指定
一律のルールを適用する必要はありません。深刻度、ソフトウェアベンダー、製品、CVE IDに基づいてポリシーを絞り込んで割り当てたり、特定の企業、グループ、または個々のコンピュータを直接対象として指定したりすることが可能です。
3.厳格な競合解決
実行中のプロセスが複数のルールに該当する場合、PC Maticは厳格な優先順位（階層構造）を用い、最も具体的かつ詳細な防御ルールが確実に適用されるようにします。
- CVE IDフィルター
- 製品フィルター
- ベンダーフィルター
- 深刻度フィルター
実際の運用シナリオ：可視化からアクションへ
シナリオA：ゼロデイ脆弱性への即時対応（ロックダウン）
組織内で使用されているプログラムに、パッチ未提供の新たなゼロデイ脆弱性が発見されたとします。特定のプログラムやCVE IDを対象としたCVEポリシーを設定しておけば、組織にアラートが通知されると同時に、脆弱性のあるプログラムの実行をブロックすることが可能です。これにより、管理者がすべてのデバイスから当該プログラムをアンインストールする手間を省けるだけでなく、脆弱性のあるプログラムの削除漏れや、別のプログラム経由でその脆弱なプログラムが起動されてしまうといったリスクも回避できます。また、パッチが利用可能になった際にも、CVE通知アラートでその情報を受け取ることができます。
シナリオB：業務に不可欠なレガシーアプリケーション
データベースや会計ソフトなど、重要度が高いためにブロックはしたくないものの、実行時やアクティブなエクスプロイト（攻撃）の発生時、あるいはパッチの提供開始時には管理者に通知してほしい、という脆弱性のあるプログラムが組織内で使用されている場合。
ビジネスのために構築された、先制的なセキュリティ対策
PC Maticは、詳細な環境スキャンと堅牢なアプリケーション制御を組み合わせることで、不確実な要素を排除します。ネットワーク内に潜む脆弱性をシームレスに特定し、NISTやKEVの統合データを活用してその深刻度を調査できるほか、パッチの準備が整うまでの間、組織の安全を維持するための自動的な保護策（ガードレール）を適用することも可能です。
脅威への「事後対応」から脱却しましょう。
原文:Shielding Your Network: How PC Matic Streamlines CVE Management ( July 16, 2026 / Jessica Molden)
